What is CVE-2026-19734?
CVE-2026-19734 is a missing authorization vulnerability in the product management component of Roskus Prospero Flow CRM before version 5.4.7. It allows authenticated users of any company to read sensitive product data (such as price, cost, stock, SKU, and barcode) of another company due to authorization bypass via a user-controlled key. Updating to version 5.4.7 or later is recommended to mitigate the risk.
Azərbaycanca: CVE-2026-19734, Roskus Prospero Flow CRM proqramında məhsul idarəetmə komponentində aşkar edilmiş authorization zəifliyidir. Bu boşluq 5.4.7 versiyasından əvvəlki sistemlərdə autentifikasiya olunmuş istənilən şirkət istifadəçisinə başqa bir şirkətin məhsuluna aid qiymət, maya dəyəri, stok kimi həssas məlumatları oxumağa imkan verir. Riskin aradan qaldırılması üçün CRM proqramını ən az 5.4.7 versiyasına yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
Which versions of Roskus Prospero Flow CRM are affected by CVE-2026-19734?
This authorization vulnerability affects systems prior to version 5.4.7.
What sensitive product data can be read via CVE-2026-19734?
The flaw allows an authenticated user to read another company's product data such as price, cost, stock, SKU, and barcode.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.